[发明专利]在云环境日志取证中实现数据完整性验证的方法

摘要

本发明涉及一种在云环境日志取证中实现数据完整性验证的方法，其中包括粗粒度时间服务器根据设定的粗粒度时间周期产生相应的数字签名，并将粗粒度时间周期和数字签名发送至日志监控服务器；可信计算模块根据一时间间隔确定细粒度时间，并将细粒度时间作为公钥；日志监控服务器根据公钥更新细粒度时间敏感密钥；日志监控服务器接收云环境的日志块的哈希链和哈希消息认证码，根据细粒度时间敏感密钥生成相应的时间敏感数字签名，并根据验证算法进行日志数据完整性验证。采用本发明的在云环境日志取证中实现数据完整性验证的方法，无需将日志的具体内容提交到日志监控服务器，隐私保护性强，且结构简单，易于实现，具有更广泛的应用范围。

主权项

一种在云环境日志取证中实现数据完整性验证的方法，其特征在于，所述的云环境包括粗粒度时间服务器和日志监控服务器，所述的日志监控服务器包括可信计算模块，所述的方法包括以下步骤：(1)所述的粗粒度时间服务器根据设定的粗粒度时间周期产生相应的数字签名，并将所述的粗粒度时间周期和相应的数字签名发送至所述的日志监控服务器；(2)所述的可信计算模块根据一时间间隔确定细粒度时间，并将所述的细粒度时间作为公钥；(3)所述的日志监控服务器根据所述的公钥更新所述的数字签名相应的细粒度时间敏感密钥；(4)所述的日志监控服务器接收云环境的日志块的哈希链和哈希消息认证码；(5)所述的日志监控服务器根据所述的细粒度时间敏感密钥对各个日志块生成相应的时间敏感数字签名，并通过验证该时间敏感数字签名来生成日志数据完整性证明。